REA逆向工程审计包·国产适配（付费版）
产品介绍
把逆向工程做成"能交给 AI 干"的活——REA 逆向工程审计包·国产适配（付费版）。 内置 170 个逆向分析工具（MCP 协议），桥接 Ghidra / Hopper / IDA / JADX / JEB / adb / apktool / Binwalk / Unblob 等主流后端， 面向原生程序、托管代码、Electron·JS、打包产物、固件、浏览器目标，完成"读取—分析—比对—出证据"的闭环： 反编译、版本差异比对、被动运行时证据采集、重建验证与义务账本。 【国产适配 · 本包的核心价值】 · 工具调用契约：170 个工具名强制逐字英文 snake_case，杜绝中文 LLM 把工具名翻译成中文导致的调用失败 · 英汉对照表：170 个工具的中文功能名与简述 + 通用逆向术语对照，中文提问也能精准定位到工具 · 国内大模型适配：按 function / tool calling 能力给出可直接接入的国产模型清单（混元、Qwen、DeepSeek、GLM、豆包、Kimi 等） · 本地化文档集：编码与路径防乱码、常见英文错误→中文含义、配置键对照、外部 Provider 国内镜像安装指引 · 义务账本：强制区分"已搞明白 / 仍未搞明白"，每条结论可溯源、可复核、不夸大 【按调用量计费 · ¥1.9/次（24 小时内不限次）】 · 单次付费后 24 小时内可反复调用全部 170 个工具，不重复计费；超过 24 小时需重新付费 · 授权通过后引擎自动就位（SHA256 校验、逐字节无损），首次运行自动补齐依赖，无需手动安装 · 引擎本体为 npm 公开 MIT 开源包（rea-agents@6.4.0）；付费购买的是国产适配层、本地化文档与授权服务 【适用 / 不适用】 · 适用：结论依赖已发布二进制或安装包的研究学习、自有或授权软件的安全审计、版本差异比对、重建验证 · 不适用：普通完整源码仓库的常规架构分析（请用常规仓库工具） 本技能仅用于研究学习与安全审计，禁止用于破解、绕过技术保护措施或任何违法用途。 开发者：天津市微数人工智能科技有限责任公司。触发词：逆向工程、反编译、逆向审计、二进制分析、固件分析、REA。
资源信息
许可证信息摘自官方源，可能过时或缺失。商用前请以原仓库的 LICENSE 文件为准。
信息边界说明
本页信息摘自官方文档，仅作技术信息呈现，不代表本站的判断或推荐。价格、配额、可用性以官方最新说明为准。你离开本站后的任何行为（申请 Key、付费、部署、商用），本站不做任何承诺与担保。
同类推荐
全国电子印章互认平台
官方未说明需申请 Key电子印章公安备案、全网互认，实现所有格式文件电子签章与视频确权，覆盖全国所有CA厂商自2005年以来的全量电子签章数据，无论由哪个地区、哪套系统、哪家CA机构签发，均可精准校验与互认。
Amass · 攻击面测绘
官方标注免费OWASP 出品的网络攻击面测绘框架：被动聚合外部 API 与公开数据库 + 主动 DNS 爆破与递归扩展，图谱化呈现资产关系，定位组织全部可达边界与隐藏/被遗忘的子域名。适合大规模侦察与完整攻击面盘点。
Subfinder · 被动子域名枚举
官方标注免费快速被动子域名枚举工具：通过证书透明度日志、搜索引擎、DNS 数据集等被动源发现目标子域名，不直接向目标发流量，快速且隐蔽。内置通配符消除、按源限速、JSONL 输出，是 bug bounty 侦察管道的标准第一环（subfinder → httpx → nuclei）。
钟馗.skill
需申请 Key钟馗.Skill——会更新漏洞库的安全审查专家。直来直去、快刀斩乱麻，三层审查（静态审计/行为模拟/供应链溯源）覆盖12类风险，输出结构化安全裁定（✅干净/⚠️可疑/🚫恶意）。Use when 用户说"审查这个Skill"、"安全检查"、"钟馗看下"、"审一下"、"查一下这个skill"、安装Skill前的安全评估、或需要审计SKILL.md的恶意载荷。
HTTPX · 存活探测与指纹
官方标注免费快速多用途 HTTP 探测工具：对子域名列表批量探测存活、状态码、页面标题、技术栈指纹（-tech-detect）、重定向链。是 subfinder 之后、nuclei 之前的标准一环——先知道哪些活着、跑着什么，再决定扫什么。
Waybackurls · 历史URL挖掘
官方标注免费从 Internet Archive Wayback Machine 提取目标域名的全部历史 URL。老 API 路径、已下线页面、带参数的历史端点常常还活着但没人管——正是赏金猎人说的「钱在无聊的输出里」。纯被动，不碰目标。
什么是技能
技能（Skill）是封装好的单项能力，比如文字识别、文档摘要、关键词提取。开发者把调用逻辑和提示词打包，使用者像用插件一样加载即可，无需了解底层模型。启枢技能 收录大量技能，可直接试跑或编入方案。